Så kontrollerar du själv ett halalcertifikat hos certifieringsorganet

Halalcertifikat cirkulerar som PDF-filer: de mejlas mellan leverantörer, laddas upp på webbsidor och skickas vidare till kunder som frågar. Varje led ökar risken att dokumentet är inaktuellt — och en PDF är trivial att manipulera för den som vill fuska. Förfalskade och utgångna halalcertifikat är ett känt problem i branschen.

Den goda nyheten är att verifiering oftast är enkel. Certifikatet innehåller i regel allt du behöver: utfärdarens namn och kontaktuppgifter samt ett certifikatnummer. Den här guiden går igenom arbetsgången steg för steg.

Steg 1: Identifiera utfärdaren — från originalkällan

Börja med att slå fast vilket certifieringsorgan som utfärdat certifikatet. Namnet står på dokumentet, men gör en viktig sak till: sök upp organets webbplats på egen hand i stället för att klicka på länkar i dokumentet eller lita på adresser som säljaren gett dig. Ett förfalskat certifikat kan peka mot en falsk "verifieringssida".

Kontrollera samtidigt att organet verkar existera på riktigt: har de en fungerande webbplats med kontaktuppgifter, beskriver de sin standard, finns de omnämnda i officiella listor över erkända certifierare? Ett certifikat från ett organ som inte lämnar några spår alls är en varningssignal i sig.

Steg 2: Använd onlineregister om det finns

Flera certifieringsorgan publicerar sökbara register över sina giltiga certifikat. Där kan du söka på certifikatnummer eller företagsnamn och få bekräftat om certifikatet är aktivt, vilket scope det har och när det går ut. Detta är den snabbaste och mest tillförlitliga verifieringsvägen när den finns.

Om organet har QR-kod på sina certifikat: skanna den, men kontrollera vart den leder. QR-koden ska peka mot organets egen domän — samma domän som du hittade i steg 1. En QR-kod som leder någon annanstans är ett skäl att misstänka manipulation.

Steg 3: Kontakta organet direkt

Saknas onlineregister återstår den klassiska vägen: mejla eller ring certifieringsorganet. Ange certifikatnumret, företagsnamnet och gärna en kopia av dokumentet, och ställ tre konkreta frågor:

• Har ni utfärdat detta certifikat, och är det fortfarande giltigt?
• Stämmer scopet — omfattas de produkter eller artikelkoder som anges?
• Finns en nyare version av certifikatet som ersätter denna?

Seriösa organ svarar på sådana frågor; att bekräfta certifikat är en del av deras funktion. Om ett organ vägrar eller inte kan bekräfta sina egna certifikat säger det något viktigt om hur mycket intyget är värt.

Steg 4: Granska dokumentet i sig

Parallellt med den externa kontrollen, titta kritiskt på själva dokumentet. Varningssignaler att hålla utkik efter:

• Datum som inte stämmer ihop — t.ex. utgångsdatum före utfärdandedatum, eller giltighetstider som är misstänkt långa.
• Uppenbara redigeringsspår: olika typsnitt i samma fält, pixliga stämplar, text som ligger snett över en bakgrund.
• Saknat certifikatnummer, saknad underskrift eller saknade kontaktuppgifter till utfärdaren.
• Scope-formuleringar som är ovanligt svepande ("alla produkter från företaget") utan bilaga eller specifikation.
• Företagsnamn eller adress som inte stämmer överens med den leverantör du faktiskt handlar av.

Steg 5: Matcha certifikatet mot verkligheten

Ett äkta och giltigt certifikat kan fortfarande vara fel certifikat. Sista steget är att kontrollera att dokumentet faktiskt täcker det du köper: rätt bolag, rätt anläggning, rätt produkt eller artikelkod, och en giltighetstid som täcker i dag. Hur du läser ut detta ur dokumentet går vi igenom i detalj i guiden om att läsa halalcertifikat.

Kom ihåg att kedjan kan vara lång: producenten kan vara korrekt certifierad samtidigt som mellanled har blandat, ompaketerat eller ersatt varor. Certifikatverifiering svarar på frågan "är detta dokument äkta och giltigt?" — inte "är varan i min hand identisk med den certifierade?". För det senare krävs spårbarhet i hela ledet.

Hur den här katalogen förhåller sig till verifiering

I katalogen länkar vi till certifikatdokumenten som de såg ut när posterna lades in, anger utfärdare och utgångsdatum, och markerar status baserat på datumen i dokumenten. När certifieringsorgan har publika verifieringsvägar försöker vi länka till dem från organets sida i katalogen.

Men vi kan inte garantera att ett dokument fortfarande är giltigt eller att det inte ersatts. Katalogen är din startpunkt och ditt underlag — verifieringen hos utfärdaren är fortfarande din. Om du upptäcker att ett certifikat i katalogen är återkallat eller ersatt får du gärna höra av dig via kontaktsidan så uppdaterar vi posten.